что делать с "можно слить файлы конфигурации" - в принципе, странно, что вы

об этом думаете заранее.

А не зря, реврайт из модуля для апача отправляет все кроме style|public на
index.php, тут же, все что не попадает под маску [A-Z][A-Za-z],
отрабатывается как статика и отображается.
Добавил 
    location ~* "/\.(htaccess|htpasswd|xml|ini)$" {
        deny    all;
        return  403;
, но не работает.

Posted at Nginx Forum: 
https://forum.nginx.org/read.php?21,272923,272943#msg-272943

_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru

Ответить